До вы ё — @дневники: асоциальная сеть

понедельник, 01 февраля 2010

21:13

Человек в огнеупоротом костюме.

Сенсациябля!
В самой прекрасной, великой и популярной социальной сети www.vkontakte.ru появился своя (тадаааам!) система быстрых сообщений!
Феноменальный функционал! окошко с сообщением, окошко куда вводить текст, кнопка отправить. Щастье!
Квип, асенька, скайп, м-агент... но чего-то не хватало мне, братюни! И ВОТ ОНО! НУ НАКОНЕЦ-ТО!!!11
А, самое главное - это поебень есть только у первого мильёна зарегеных.
СЛЫШИТЕ, Я БЛЯТЬ ЭЛИТА ГОВНОКОНТАКТА ОЛОЛО У МЕНЯ ~~ХУЙ 30 СМ~~ ID - 691380. Я ИДИОТ УБЕЙТЕ МЕНЯ КТО-НИБУДЬ!!111

URL

воскресенье, 31 января 2010

08:40

Человек в огнеупоротом костюме.

ТАЙНА РАЗГАДАНА!!!!!11111

В течении года я не платил дома за инет. При этом у меня работала локалка, ДЦ, внутренние торренты и форумы. И скайп. Потом пров выпалил, что мне его инет и не упёрся, что я и без него каким-то образом существую и платить за него что-то не тороплюсь. Таким незатейливым образом я лишился локальгых ресурсов прова и форумов. Но у меня всё равно осталось ДЦ++, торренты. И скайп. Пров пропалил наличие некислого траффика и прикрыл мне весь протокол ADC, ну вот ДЦ++ и отвалился. Остались торренты и личный кабинет у прова. И скайп. Шли месяцы. Ну тоесть я брал флэшку, шел к другану, качал у него с интернетов 10-15 торрент-файликов с фильмами, гамами и софтинами и щастливый шел домой, где втыкал это дело в мюторрент и спокойно качал, треплясь в скайпе. Потом случилось страшное - пров отрубил мне всё. Всё, финал. только лишь личный кабинет с отрицательгным балансом и всё. НО, БЛЯДЬ, ЧТО ЭТО? ИИИИииииииииууууууууууу чпок! "здарова, чо не спишь?" Ах тыж ёбаный тыж нахуй! Изворотливая софтина скайп! Его можно на Марс посылать за место бактерий - думаю он и там выживет. И ещё долгое время я пользовался тупо скайпом. Потом пров просто вытыкнул мой кабель из свича на чердаке. Т-800 показал большой палец и утанул в расплавленном металле. Грустный конец.

Недавно я узнал причину нереальной живучести скайпа.
Скайп - это дьявольски хитрая изворотливая подлая опасная тварь. Типа Клоуна из "Оно". Он был создан дождливой октябрьской ночью под вой волков и пробивающееся полнолуние. Его создатели - злобные гении, придумавшие в своё время Kazaa. Поэтому все самое страшное, мерзкое и отвратительное он перенял от неё. Это черный ящик с многоуровневой системой шифрования, напичканного антиотладочными приемами исполняемого файла. Он намеренно генерирует немалый траффик и некисло отжирает процессорное время. Как написано в "Хацкере" - "Исполняемый файл Skype-клиента представляет собой настоящий шедевр хакерского искусства, вобравший в себя множество интересных и достаточно могучих защитных механизмов. Для противодействия им требуются не только мощные инструментальные средства (отладчики, дизассемблеры, дамперы и т.д.) и знания/навыки, но еще и куча свободного времени." Далее ещё идёт низкоуровневое описание процесса запуска и работы самого экзешника, обращения к памяти и всё такое, поэтому чтобы не засорять никому мозги, просто скажу что написан он просто гениально и даже, блять, пугающе. Система защиты - на высочайшем уровне. Защиты самой программы, а не передаваемых данных, что особенно настораживает. Не удивлюсь если на самом деле за скайпом стоит Пентагон или Гугль. Скайп отказывается запускаться при запущенном СофтАйсе (я проверял), нереагирует на дизассемблеры и не даёт делать дампы. Но это ещё не всё.
Сама система Скайпа это самоорганизующейся распределенной децентрализованной пиринговой сети. Перевожу: установив скайп ты становишься членом пиринговой сети, у которой нет единого супер-сервака, а есть лишь более крупные собирательные узлы (Ноды Скайп).

Юмор заключается в том, что "крупность" нод зависит не от мощности серверов или чего-то там такого. Нет даже помезения с охранником и круглосуточными ребятами в голубеньких бесболочках с буквой "S". Нода динамическая. Факт её статуса зависит от ширины инет-канала. Тоесть подключившись на более выгодный тариф у прова, можно запросто самому (совершенно незаметно) стать нодой, концентрировать и гнать траффик других товарищей. Любой узел с установленным клиентом Скайп становится потенциальным сервером. Поэтому, братюни, не удивляйтесь, что у вас скайп жрёт 200 мегов памяти и 40% проца... Но самое интересное впереди.
Внезапно, поговорив с друзьями иколлегами, выяснилось что скайпу ВОБЩЕ ПОЕБАТЬ на фаерволы и NAT'ы. Какого хуя? - Подумал я и полез в гугль... ужос, бездонный липкий ужос открылся мне:
Сразу же после своего запуска скайп-клиент открывает TCP- и UDP-порты. Их номера случайным образом задаются (!!!) при инсталляции и могут быть в любой момент изменены через диалог конфигурации, что затрудняет блокирование скайп-трафика на брандмауэре. Помимо этого, скайп открывает порты 80 (HTTP) и 443, однако они не являются жизненно важными, и, даже если их заблокировать, скайп ничуть не огорчится.
Скайп-клиенты крайне деликатно обходятся с брандмауэрами и трансляторами сетевых адресов, просачиваясь сквозь них через сикретни протоколы STUN и TURN. Что такое STUN? По сути скайп (порождение сотоны!) использует туненель, через который просачивается через NAT. Та же хрень с фаерволом. Выход один блочить нахрен весь UDP траффик. Но в этом случае полдый скайп поключает TURN и транслирует УДП траффик через ТиСиПи туннель. TURN - ещё до конца не разработан ксати, поэтому в процессе туннелирования часть УДП пакетов теряется. Но скайпу похуй - он автоматом подгоняет размер пакета под качество канала. Главное наличие связи, а не её качество. Это конечно правильно, но уж больно бескопромисно действует, сволочь.
"Вот только администраторы этой радости почему-то не разделяют, наглухо закрывая UDP-трафик (тем более что большинству нормальных программ он не нужен). Немного поворчав для приличия (замуровали, демоны!), Skype автоматически переключается на чистый TCP, отрубить который администратору никто не позволит. Правда, поколдовав над брандмауэром, тот может закрыть все неиспользуемые порты, но в том-то и подвох, что неиспользуемых портов в природе не встречается! При соединении с удаленным узлом операционная система назначает клиенту любой свободный TCP/UDP-порт, на который будут приходить пакеты. То есть, если мы подключаемся к web-серверу по 80-му порту, наш локальный порт может оказаться 1369-м, 6927-м или еще каким-нибудь другим. Закрыв все порты, мы лишимся возможности устанавливать TCP/UDP-соединения!" (с)откуда-то из Гугля.
Таким образом, заблочить в конторе скайп - практически нереально! Я ещё погуглил и выяснил, что в принципе реально, но способ адовый. Там видите-ли в заголовке пакетов скайпа используютея нетривиальный набор байтов... Блочить трафик по шаблону заголовков пакетов - ОЯЕБУ!..
Ну и на последок, естественно, раз скайп так хорошо умеет шифроваться от всех. проходить там где никто не пройдёт и пролезать там где никто не пролезет, а также несёт в себе транспортный протокол - сам бог велел использовать его для затроянивания, выяснения информации и прочей хуиты. Вот тут например, про то, как Скайп считывает и передаёт номер материнки. Это конечно нахрен никому не надо, но сам факт наличия такого потенциала... Почему собака лижет себе яйца?

Кароче - вопросов больше чем ответов. что же все-таки скрывают создатели Skype в недрах своего кода? Почему, распространяя программу бесплатно, они зажимают исходные тексты и используют закрытый протокол, вызывая тем самым недоверие специалистов по безопасности? Для чего бесплатной программе столь навороченная защита, снижающая производительность и потребляющая большое количество памяти, ведь ломать ее никто не собирается? Почему вообще Skype-клиент реализован как черный ящик? Паника-паника-паника. Не, ну ты ебанись! А снаружи такой голубенький весь, прикольный....

URL

01:59

Человек в огнеупоротом костюме.

Это он очень молодец, ящитаю.

URL

суббота, 30 января 2010

10:43

Человек в огнеупоротом костюме.

Никогда бы не подумал, что банальную ХР я буду устанавливать на новый комп в течении уже 6-го часа... Ересь, ересь, ересь... бля.

URL

00:38

Человек в огнеупоротом костюме.

Вот допустим собрался я на Мяталлику в ДЦ:
Паровозом:

Аэропланом:

Итого: На поезде по 1500 в одну сторону тока за билет, и пиздовать 9 часов, на самолёте лететь 1,5 часа в комфорте за 2 600 туда и обратно.
Спрашивается, хуле я забыл в холодном плацкарте с дембелями, водкой, хрусталём и храпящими бабками на боковушках?

URL

пятница, 29 января 2010